유나이티드헬스 그룹(UnitedHealth Group)의 자회사인 체인지 헬스케어(Change Healthcare)가 랜섬웨어 공격을 받아 약 1억 명에 달하는 고객의 민감한 의료 정보가 유출된 것으로 확인됐다. 이번 사건은 미국 의료 데이터 유출 사건 중 가장 큰 규모로, 많은 전문가들이 그 심각성을 주목하고 있다.체인지 헬스케어는 2024년 2월 블랙캣(BlackCat, ALPHV) 랜섬웨어 그룹의 공격을 받았다. 이들은 체인지 헬스케어의 시트릭스(Citrix) 원격 액세스 시스템에서 다중 인증이 미비한 점을 악용해 침투에 성공

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 컨퍼런스에서 부천성모병원의 박선영 과장은 "작지만 강한 정보보호 전략에 대한 고찰(Back To the Basic)"을 주제로 강연을 진행했다.박선영 과장은 강연의 서두에서 부천성모병원을 간략히 소개하며, 부천성모병원은 가톨릭 중앙의원 산하 8개 병원 중 하나로, 662개 병

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 컨퍼런스에서 대한병원정보보안협회 황연수 학술분과장은 '2024년 의료환경에서의 정보보안 키워드 TOP 10'을 주제로 강연을 진행했다. 황 과장은 이번 강연을 통해 최신 정보보안 트렌드를 심도 있게 분석하며, 의료 환경에서 주목해야 할 정보보안 이슈들을 제시했다.◆202

글로벌 제약 서비스 제공업체인 센코라(Cencora, 구 AmerisourceBergen)가 2024년 2월 사이버 공격으로 인해 데이터 유출 사고를 당했다고 밝혔다. 이번 정보유출은 센코라와 협력하는 여러 주요 제약사에 심각한 영향을 미쳤다.이번 유출 사고는 2024년 2월 21일 처음 탐지됐으며, 센코라 정보 시스템에 무단 접근이 발생해 데이터가 탈취된 사실을 발견했다. 이는 미국 증권거래위원회(SEC)에 제출된 Form 8-K 서류에서 확인되었다. 센코라는 즉시 사고를 차단하고 관련 기관및 외부 사이버 보안 전문가들과 함께 조

최근 GE 헬스케어가 인기 있는 Vivid T9 초음파 기기를 사용하는 의료 시설을 위해 완화 지침을 발표했다. 이는 사이버 보안 회사 노조미 네트웍스 연구원들이 11개의 주요 보안취약점을 발견한 후 이루어진 조치다. 이번 주에 공개된 이 취약점들은 악성 소프트웨어 설치 및 민감한 환자 데이터에 대한 무단 접근 등 심각한 위험을 초래할 수 있다.발견된 취약점은 Vivid T9 초음파 시스템, 미리 설치된 Common Service Desktop 웹 애플리케이션, 그리고 초음파 영상을 보기 위한 EchoPAC 소프트웨어에 영향을 미쳤

텍사스에 본사를 둔 건강 보험 플랜과 보험 회사에 행정 서비스를 제공하는 ‘웹TPA’는 2023년에 발생한 중대한 데이터 유출 사건을 최근 공개했다. 당시 240만 명 이상의 개인정보가 유출된 것이다.웹TPA는 웹사이트에 공지를 통해 2023년 12월에 시작된 조사에서 시스템에 대한 무단 액세스를 확인했다고 밝혔다. 조사 결과 2023년 4월 18일부터 4월 23일 사이에 침해가 발생한 것으로 확인되었다. 침해가 어떻게 발생했는지에 대한 구체적인 세부 사항은 공개되지 않았지만, 웹TPA는 사고에 대응하기 위해 외부 보안기업을 통해

호주 정부가 전국적으로 헬스케어 데이터가 유출된 대규모 랜섬웨어 데이터 유출 사건에 대해 경고했다. 이번 랜섬웨어 공격은 메디시큐어에 의해 공개되었으며, 개인 및 건강 정보 등 처방전 정보가 대량 유출된 것으로 알려졌다.메디시큐어 측은 홈페이지를 통해 이번 유출 사건이 서드파티에서 발행한 것으로 조사됐다고 밝혔다.호주 사이버 보안 장관 클레어 오닐은 이번 사건에 대해 브리핑을 받았다고 밝히며, 계속 국민들에게 업데이트를 제공할 것이라고 언급했다.호주도 지속적으로 랜섬웨어 공격을 받고 있다. 지난 2022년 10월 호주의 대형 건강

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

사이버보안 기업 프루프포인트는 국내 공공종합병원(국립중앙의료원 자료 기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증해 이메일 사기 위험을 줄일 수 있다.DMARC에는 3

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

미국 텍사스에 본사를 둔 의료 서비스 기업 HMG 헬스케어는 40개의 계열 요양 시설에 영향을 미친 대규모 사이버 공격으로 대량의 데이터 유출 피해를 입었다.지난 2023년 11월에 발견된 이 유출 사고로 인해 환자들과 직원의 개인 건강 정보가 노출되었다.2023년 8월, 사이버 위협 공격자는 HMG 헬스케어 서버에 무단으로 액세스하면서 유출 사고가 발생했다. 탈취한 파일은 암호화되지 않았다. 11월에 발견 즉시 조사에 착수해 유출된 데이터의 규모를 파악했다.유출된 데이터에는 이름, 생년월일, 연락처 정보, 주민등록번호, 고용 기록

매사추세츠 한 병원이 전자 의무기록 시스템을 마비시키는 심각한 사이버 공격을 받아 피해를 입었다.보스턴 북쪽에 위치한 베스 이스라엘-라헤이 헬스(Beth Israel-Lahey Health) 시스템의 일부인 안나 자크 병원은 지난 12월 24일부터 시작된 사이버 공격에 당해 환자와 의료 전문가 모두 위급한 상황에 놓이게 됐다.병원 관계자는 사이버 보안 전문가에게 연락해 사고 대응을 시작했으며, 그 영향을 조사하고 완화하기 위해 노력하고 있다. 복구 작업은 현재 진행 중이며, 병원은 12월 26일부터 구급차 접수를 재개했다.이번 사이

시애틀에 위치한 유명한 암 연구 및 환자 치료 센터 프레드 허친슨 암 센터가 악명 높은 헌터스 인터내셔널 랜섬웨어 조직에 공격 당했다.공격자들은 암 센터의 네트워크에서 533.1GB의 데이터를 훔쳤다고 주장하고 있다. 이들은 민감한 환자 데이터를 공개하겠다고 위협하고 환자들을 개별적으로 협박해 사태를 악화시키고 있다.10곳이 넘는 임상 사이트 네트워크를 운영하는 프레드 허친슨 암 센터는 최근 2023년 11월 19일 네트워크에 대한 무단 액세스와 관련된 사이버 보안 사고를 당했다고 공개했다.병원 측은 위협의 잠재적 확산을 방지하기

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

제11회 스마트의료 정보보호 컨퍼런스 2023이 지난 8월23일~25일 동안 사단법인 스마트의료보안포럼(의장 한기태) 주최로 제주 오션스위츠 카멜리아홀에서 개최되었다. 스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이있는 토론과 의견 공유의 장이 마련되었다. 한국의 초격차 혁신 선도와 미래 도전을 위한 새로운 성장엔진으로서 국가 전략적 육성 지원분야인 바이오·헬스와 사이버보안은 경제적 성장 측면 뿐만 아니

사이버 보호 기업 아크로니스(지사장 고목동)는 의료 기관들이 정보 관리에 어려움을 겪게 만드는 주요 보안 취약요인을 31일 발표했다.의료 서비스 제공자가 다루는 개인 건강 정보(PHI)는 민감한 정보를 다수 포함하고 있어, 사이버 범죄자에게 신용카드 번호만큼 중요한 정보다. 의료 데이터는 사기 청구, 협박, 리베이트를 위한 허위 세금 신고서 제출, 처방약 및 의료 기기 주문 등을 통해 쉽게 수익을 창출할 수 있기 때문에 의료 공격은 악의적인 공격자들에게 인기 있는 영역이다.연구기관 카날리스(Canalys)의 최근 조사에 따르면 진화

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의에서 개인정보보호 법규를 위반한 17개 종합병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.이번 조사는 경찰의 의약품 판매질서 위반 관련 수사를 위한 제약사 압수수색 과정에서 환자정보의 유출이 확인된 17개 종합병원의 유출 신고에 따라 이루어졌다.조사 결과 2018년4월~2020년 1월 기간 동안 각 병원에서는 병원 직원 또는 제약사 직원이 병원 시스템에서 해당 제약사 제품을 처방

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제